一. 问题描述骚年，当你捋一遍文档，写几个小例子，觉得Phantomjs在手，天下我有的时候，也许某一次不经意的点击，发现，哎呦，选择器竟然选不中元素！！！再仔细检查，发现我用的是CSS3的选择器呀，XPath也试过，结果还是发出的API调用有如石沉大海，这怎么破？二. 问题原因及出现场景以上问题很大程度上是由于：你要大显身手的页面上存在iframe！导致你 …
iframe 标签
一：html编码背景：html编码是用于输出html原本的标签的想在页面上输出div标签，但是如果我在html标签里直接写的话，就会被当成div标签执行，并不会输出在页面上，这个时候我想将他输出在页面上就需要用html编码XSS中的应用：这种编码的形式可以用来去绕过一些过滤，比如，有些会过滤掉script ，alert,< >这样的危险的符号，这 …
点击劫持（Clickjacking）作为一种网络攻击方式，颇为狡猾。攻击者运用技术手段，诱使用户点击那些隐匿起来或者经过精心伪装的恶意元素。在用户浑然不觉的情形下，诱导其执行并非本意的操作。如此一来，攻击者便可窃取用户的敏感信息，对账户实施控制，或者传播恶意软件。免责声明：本文章仅用作以防御为目的的教学演示,所有操作均在本地靶机内完成，请勿将技术用于违法用途 …
iframe 就像是 HTML 的「内嵌画布」，允许在页面中加载独立网页，如同在画布上叠加另一幅动态画卷。核心特性包括：独立上下文：每个 iframe 都拥有独立的 DOMCSSJS 环境（类似浏览器中的浏览器）异步加载：不会阻塞主页面渲染沙盒隔离：天然实现样式和脚本隔离常见应用场景：第三方服务嵌入：广告、支付、地图等（如嵌入高德地图）微前端架构：通过 if …
内容：iframe 全屏显示通过代码切换 iframe 中的页面iframe 中页面调用父页面中的方法iframe 元素会创建包含另外一个文档的内联框架（即行内框架）。 在多页面开发中经常会用到。1.iframe 全屏显示如果需要在页面中控制 iframe 的高度和宽度，则必须将所在页面的高度和宽度先调整为 100%；如：html, body, #app { …